Hiawatha < 3.6 の URL 処理の弱点

high Nessus プラグイン ID 69037

概要

リモート Web サーバーは、詳細不明の影響を持つ URL 処理の弱点の影響を受けます。

説明

サーバー応答ヘッダーによると、インストールされている Hiawatha のバージョンが 3.6 以前です。URL 内の悪意のある文字の処理に欠陥があり、詳細不明の影響を及ぼします。

ソリューション

Hiawatha 3.6 以降にアップグレードしてください。

参考資料

http://www.hiawatha-webserver.org/changelog

プラグインの詳細

深刻度: High

ID: 69037

ファイル名: hiawatha_url_handling_weakness.nasl

バージョン: 1.3

タイプ: remote

ファミリー: Web Servers

公開日: 2013/7/24

更新日: 2018/8/10

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: x-cpe:/a:hiawatha:webserver

必要な KB アイテム: Settings/ParanoidReport, www/hiawatha

パッチ公開日: 2005/8/14

脆弱性公開日: 2005/8/14